CVE-2006-6804 in Dragon Business Directory Pro

الملخص

بحسب VulDB • 24/06/2026

ثغرة حقن SQL في ملف bus_details.asp ضمن برنامج Dragon Business Directory - Pro (المعروف أيضاً باسم Dragon Internet Business Search Directory - Pro) الإصدار 3.01.12 وما قبله، تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر معامل ID.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 28/12/2006
• إفشاء: 28/12/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-34089
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.01045
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6804
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6804/